Ví lạnh là gì? Khác ví nóng thế nào, mua ở đâu an toàn

Ví lạnh là thiết bị chuyên dụng giữ khóa riêng tư bên trong và ký giao dịch ngay trong thiết bị, nên khóa không bao giờ đi qua máy tính hay điện thoại có kết nối mạng. Ví nóng thì ngược lại: khóa nằm trong ứng dụng trên thiết bị có mạng. Ví lạnh chặn được mã độc trên máy tính, nhưng không chặn được việc bạn tự để lộ cụm từ khôi phục, và không bảo vệ được bạn nếu thiết bị đã bị can thiệp trước khi tới tay bạn.

Điểm cần biết ngay ở thời điểm này: tháng 10/2026, Ledger yêu cầu các nhà phân phối ở Đông Nam Á, trong đó có Việt Nam, tạm dừng bán thiết bị sau khi phát hiện một số thiết bị bị gắn linh kiện đánh cắp cụm từ khôi phục (BleepingComputer, 14/10/2026). Chi tiết và cách mua an toàn ở mục “Mua ví lạnh ở đâu an toàn”. Bài này so sánh ví nóng, ví lạnh và ba hãng Ledger, Trezor, SafePal một cách trung lập, dựa trên thông tin hãng công bố và tin đã kiểm.

Ví nóng là gì?

Ví nóng là ví mà khóa riêng tư được lưu trên thiết bị có kết nối internet, như ứng dụng ví trên điện thoại hoặc tiện ích trình duyệt. Ví dụ thường gặp ở Việt Nam là MetaMask, Trust Wallet (xem MetaMask là gì, Trust Wallet là gì). Ví nóng miễn phí, cài trong vài phút, tiện để nhận, gửi thường xuyên và kết nối ứng dụng phi tập trung.

Điểm yếu nằm ở chỗ khóa và môi trường có mạng ở cùng một nơi: mã độc trên máy, tiện ích giả, trang giả mạo hay một giao dịch cấp quyền độc hại đều có thể dẫn tới mất tài sản. Theo Chainalysis (18/12/2025), năm 2025 có khoảng 158.000 vụ trộm từ ví cá nhân với tổng thiệt hại 713 triệu USD.

Người dùng hay gặp cụm “ví nóng của sàn”: đây là phần tài sản sàn giữ trên hệ thống trực tuyến để xử lý lệnh rút hằng ngày, phần còn lại sàn giữ ở hệ thống lưu trữ ngoại tuyến. Đó là cách tổ chức nội bộ của sàn, khác với ví nóng tự quản của cá nhân. Tài khoản của bạn trên sàn là ví lưu ký, không phải ví tự quản (so sánh ở ví crypto là gì).

Ví lạnh hoạt động thế nào khi chuyển tiền?

Máy tính hoặc điện thoại chỉ soạn giao dịch và phát lên mạng; việc ký diễn ra trong ví lạnh, sau khi bạn tự kiểm và bấm xác nhận trên màn hình của thiết bị. Một lần chuyển đi qua 5 bước:

1. Ứng dụng trên máy soạn giao dịch (địa chỉ nhận, số lượng, mạng)
        │
        ▼
2. Giao dịch chưa ký được gửi sang ví lạnh (cáp, Bluetooth hoặc mã QR)
        │
        ▼
3. Màn hình ví lạnh hiện địa chỉ nhận, số lượng ──► BẠN KIỂM TẠI ĐÂY
        │
        ▼
4. Bạn bấm xác nhận trên thiết bị, khóa riêng tư ký bên trong thiết bị
        │
        ▼
5. Giao dịch đã ký quay về ứng dụng và được phát lên blockchain

Bước 3 là lý do ví lạnh chặn được mã độc đổi địa chỉ trên máy tính: địa chỉ thật hiện trên màn hình thiết bị, mã độc trên máy không sửa được. Nhưng nếu bạn bấm xác nhận mà không đọc màn hình, hoặc xác nhận một yêu cầu cấp quyền mà thiết bị không hiển thị rõ nội dung, ví lạnh không cứu được.

Ví nóng và ví lạnh khác nhau thế nào?

Khác ở nơi giữ khóa, chi phí, độ tiện và loại rủi ro chính.

Tiêu chí	Ví nóng	Ví lạnh
Khóa riêng tư nằm ở	Ứng dụng trên thiết bị có mạng	Thiết bị chuyên dụng, không xuất khóa ra ngoài
Chi phí	Miễn phí	Phải mua thiết bị
Tốc độ dùng	Vài giây	Phải cắm hoặc kết nối thiết bị, xác nhận trên máy
Chặn mã độc trên máy tính	Không	Có, nếu bạn kiểm màn hình thiết bị
Rủi ro chính	Mã độc, trang giả, ký nhầm	Mua phải thiết bị bị can thiệp, lộ cụm từ khôi phục, xác nhận không đọc
Mất thiết bị	Cài lại ví bằng cụm từ khôi phục	Mua thiết bị mới, khôi phục bằng cụm từ khôi phục
Mất cụm từ khôi phục	Còn dùng được khi ứng dụng còn mở; mất máy là mất tài sản	Còn dùng được khi thiết bị còn và nhớ mã PIN; mất thiết bị là mất tài sản
Hợp với	Số nhỏ, giao dịch thường xuyên	Giữ lâu, ít chuyển

Cả hai đều là ví tự quản và đều phụ thuộc vào cụm từ khôi phục. Ví lạnh không thay thế được việc giữ kín cụm từ đó.

Ledger, Trezor, SafePal khác nhau ra sao?

Ba hãng khác nhau chủ yếu ở cách kết nối thiết bị, chip bảo mật và mức công khai mã nguồn; Vietnambit không xếp hạng hay khuyến nghị hãng nào. Thông tin dưới đây lấy từ trang chính thức của từng hãng, đọc ngày 26/10/2026. Các đường dẫn trong bảng dẫn tới trang chính thức của hãng.

	Ledger	Trezor	SafePal (dòng S1)
Trang chính thức	ledger.com	trezor.io	safepal.com
Mẫu đang bán trên trang	Nano Gen5, Nano Classics, Flex, Stax, Atom	Safe 3, Safe 5, Safe 7 (có bản chỉ cho Bitcoin)	S1
Kết nối với máy	Tùy mẫu, xem trang hãng	Tùy mẫu, xem trang hãng	Chỉ qua mã QR; nhà sản xuất ghi không có WiFi, Bluetooth, USB, NFC
Chip, mã nguồn (theo nhà sản xuất)	Mọi thiết bị dùng chip Secure Element và hệ điều hành riêng của Ledger	Mã nguồn “mở hoàn toàn và kiểm tra được”	Chip đạt chứng nhận EAL6+
Mốc, số liệu hãng tự công bố	Hơn 8 triệu thiết bị đã bán	Ra mắt ví phần cứng đầu tiên (Trezor Model One) năm 2013	Giá S1 49,99 USD, chưa gồm thuế và phí nhập khẩu
Sự cố đáng biết	2020: lộ dữ liệu bán hàng (tên, email, địa chỉ nhà) của 272.852 khách (The Block, 21/12/2020), sau đó khách nhận thư lừa đảo; 10/2026: thiết bị bán qua nhà bán lại không chính thức bị gắn linh kiện	10/2026: thông báo dừng ủy quyền nhà bán lại từ 1/1/2027 như biện pháp phòng ngừa (Decrypt, 13/10/2026)	Chưa thấy công bố sự cố trong các nguồn đã đọc

Cách đọc bảng:

• Kết nối chỉ qua mã QR (SafePal S1) nghĩa là thiết bị không có cổng hay sóng vô tuyến nào để kết nối; các mẫu dùng cáp hoặc kết nối không dây tiện hơn khi dùng hằng ngày. Đây là khác biệt về thiết kế, không phải xếp hạng an toàn.
• Mã nguồn mở (Trezor) cho phép người ngoài kiểm tra phần mềm thiết bị; chip Secure Element (Ledger) chống đọc khóa bằng tấn công vật lý. Mỗi hãng chọn một hướng.
• Giá bán ở Việt Nam qua nhà phân phối: Vietnambit không ghi vì không có nguồn công bố chính thức, và việc bán qua nhà phân phối ở Việt Nam của Ledger đang tạm dừng (14/10/2026).

Mua ví lạnh ở đâu an toàn?

Mua trực tiếp từ cửa hàng chính thức của hãng, chấp nhận chờ giao hàng và trả phí nhập khẩu, thay vì mua nhanh từ người bán trung gian. Diễn biến tháng 10/2026 cho thấy vì sao:

• Ledger xác nhận linh kiện gián điệp. Theo Decrypt (13/10/2026), đội bảo mật Donjon của Ledger phát hiện một linh kiện gắn thêm trong thiết bị bán qua một nhà bán lại ở Đông Nam Á không thuộc kênh ủy quyền. Linh kiện này đọc màn hình, giải mã cụm từ khôi phục khi nó hiện ra lúc cài đặt, rồi gửi đi qua mạng di động bằng eSIM. Ledger cho biết linh kiện không sửa chip bảo mật hay hệ điều hành, nên thiết bị bị can thiệp vẫn chạy bình thường.
• Việt Nam nằm trong vùng tạm dừng bán. BleepingComputer (14/10/2026) đưa tin Ledger yêu cầu toàn bộ nhà phân phối ở Đông Nam Á (Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia) và Hồng Kông tạm dừng bán cho tới khi điều tra xong, đồng thời nhắc kênh bán trực tiếp của hãng an toàn để sử dụng.
• Trezor siết kênh bán. Trezor thông báo chấm dứt ủy quyền nhà bán lại từ 1/1/2027 như biện pháp phòng ngừa, và nói chưa có bằng chứng thiết bị Trezor bị can thiệp (Decrypt, 13/10/2026). Trang hỗ trợ của Trezor ghi thiết bị mua từ cửa hàng chính thức, gian hàng Amazon của hãng hoặc nhà bán lại được ủy quyền “nhiều khả năng an toàn”, và: “Không bao giờ mua Trezor từ bên thứ ba không được ủy quyền”.

Kênh bán của từng hãng có thể đổi sau đợt điều tra này. Trước khi mua, mở trang chính thức của hãng (gõ tay tên miền) để xem danh sách kênh bán hiện tại.

Mua ví lạnh cũ hoặc qua sàn thương mại điện tử có an toàn không?

Không. Ví lạnh cũ hoặc mua từ người bán không được ủy quyền có thể đã bị biết trước cụm từ khôi phục hoặc bị gắn linh kiện, và bạn không có cách tự kiểm tra đầy đủ. Trang hỗ trợ Trezor giải thích: mua từ bên thứ ba không được ủy quyền thì “bạn không bao giờ biết ai đã có thể tiếp cận thiết bị trước bạn”. Vụ linh kiện gián điệp tháng 10/2026 cho thấy thiết bị bị can thiệp vẫn hoạt động bình thường, nên “dùng thử thấy ổn” không chứng minh được gì.

Dấu hiệu phải dừng ngay khi nhận thiết bị:

Dấu hiệu	Vì sao
Kèm tờ giấy có sẵn 12 hoặc 24 từ, hoặc người bán “tạo ví sẵn giúp”	Thiết bị chính hãng để bạn tự tạo cụm từ khi cài đặt; Trezor ghi bạn “sẽ cần tạo bản sao lưu ví trong lúc cài đặt”
Thiết bị Trezor đã có firmware khi mở hộp	Trezor: mọi thiết bị “được phân phối mà không cài firmware”; nếu đã có firmware thì “không nên dùng”
Tem niêm phong rách, hộp có dấu dán lại	Trezor yêu cầu kiểm gói hàng “đầy đủ và không bị can thiệp”
Giá rẻ bất thường so với trang chính thức	Thường là hàng không rõ nguồn hoặc đã qua tay
Người bán hướng dẫn cài ứng dụng từ đường link riêng	Ứng dụng quản lý thiết bị chỉ tải từ trang của hãng
Thiết bị cũ “đã xóa sạch”	Không kiểm được phần cứng bên trong

Nếu đã mua qua kênh không chính thức và đã nạp tài sản: theo khuyến cáo của Ledger (Decrypt, 13/10/2026), người mua từ nhà bán lại bị nêu trong vụ việc nên chuyển tài sản sang cụm từ khôi phục mới trên thiết bị mua trực tiếp từ hãng. Nếu đã mất tài sản, Ledger khuyến cáo phối hợp với cơ quan thực thi pháp luật trước khi mở thiết bị; xem ví bị hack phải làm gì.

Ví lạnh có bị hack không?

Chip trong ví lạnh khó bị tấn công từ xa, nhưng tài sản trong ví lạnh vẫn mất được theo bốn cách, và cả bốn đều nằm ngoài con chip.

1. Lộ cụm từ khôi phục: nhập vào trang giả, đưa cho “nhân viên hỗ trợ”, chụp ảnh. Ai có cụm từ không cần thiết bị của bạn. Ledger ghi trên trang chủ: Ledger “sẽ không bao giờ hỏi 24 từ cụm từ khôi phục của bạn”.
2. Thiết bị bị can thiệp từ khâu bán: như vụ tháng 10/2026.
3. Lừa đảo dựa trên dữ liệu bị lộ: sau vụ lộ dữ liệu khách hàng năm 2020, khách hàng Ledger nhận thư, tin nhắn giả danh hãng (The Block, 21/12/2020).
4. Xác nhận giao dịch độc hại: bấm đồng ý trên thiết bị mà không đọc, nhất là các yêu cầu cấp quyền cho hợp đồng.

Khi nào nên cân nhắc dùng ví lạnh?

Khi bạn giữ tài sản lâu, ít chuyển, và sẵn sàng tự bảo quản cả thiết bị lẫn cụm từ khôi phục. Vietnambit không đưa ngưỡng số tiền chung, vì quyết định phụ thuộc vào giá trị bạn giữ so với chi phí thiết bị và khả năng tự quản của bạn. Vài câu tự hỏi:

• Bạn có chuyển tài sản hằng tuần không? Nếu có, ví lạnh sẽ bất tiện.
• Bạn có chỗ cất cụm từ khôi phục an toàn, tách khỏi thiết bị không?
• Bạn có mua được từ kênh chính hãng không, hay chỉ có nguồn trung gian?
• Bạn có cần nhà cung cấp chịu trách nhiệm khi sự cố không? Nếu có, tài khoản ở sàn được cấp phép (khi đã có) phù hợp hơn, vì Nghị quyết 05/2025/NQ-CP Điều 15 khoản 2 điểm m buộc sàn bồi thường khi khách mất tài sản do hệ thống bị xâm nhập.

Nhiều người dùng chia hai: ví nóng giữ số nhỏ để dùng, ví lạnh giữ phần còn lại.

Cài đặt ví lạnh lần đầu cần làm gì?

Sáu bước, làm ở nơi không có camera và không có người lạ:

1. Kiểm hộp và tem niêm phong khi nhận hàng.
2. Tải ứng dụng quản lý từ trang chính thức của hãng (gõ tay tên miền).
3. Cài firmware theo hướng dẫn trong ứng dụng chính thức, đặt mã PIN trên thiết bị.
4. Để thiết bị tự tạo cụm từ khôi phục mới; chép tay ra giấy, đúng thứ tự. Không chụp ảnh.
5. Nhận thử một khoản nhỏ, kiểm địa chỉ hiển thị trên màn hình thiết bị trùng với địa chỉ trên ứng dụng.
6. Gửi thử khoản nhỏ đi, đọc màn hình thiết bị trước khi xác nhận.

Ở Việt Nam, giữ tài sản trong ví lạnh có được không?

Văn bản hiện hành không cấm giữ tài sản mã hóa trong ví cá nhân, kể cả ví lạnh. Ông Tô Trần Hòa (Ủy ban Chứng khoán Nhà nước) trả lời Tuổi Trẻ ngày 5/6/2026: “Các nhà đầu tư có thể lưu giữ tại ví cá nhân”, đồng thời lưu ý khi phát sinh giao dịch thì phải qua tổ chức được cấp phép. Sau mốc 6 tháng kể từ giấy phép đầu tiên, giao dịch ngoài tổ chức được cấp phép bị xử lý theo Nghị quyết 05 Điều 7 khoản 2; xem giao dịch trên sàn nước ngoài có bị phạt không.

Giữ tài sản không phát sinh thuế; thuế 0,1% tính trên giá chuyển nhượng khi bán (cách tính). Văn bản chưa quy định rõ việc chuyển tài sản từ ví lạnh về sàn được cấp phép có bị coi là “giao dịch” hay không. Tính đến 26/10/2026 chưa sàn nào được cấp phép; theo dõi ở lịch cấp phép.